Einstellungen für IE8.0 über GPO wirken nicht

[OW1977HB 10]

Hallo, ich habe ein Problem ich würde gerne Active-X Scripte über GPO auf einem Server (TS) erlauben. Wenn ich aber GPO auf dem Domaincontroller ändere passiert nichts. Die Axtive-X Elemente werden blockiert. Meine Frage ist:

wie kann ich den Benutzer erlauben die Active-X Scripte in IE8.0 auszuführen?

Es geht um eine Software die nicht gestartet werden kann weil Active-X Scrips blockiert werden. Danke für die Antworten. Beide Server sind Win 2008 Server.

[Sunny61 773]

Hallo, ich habe ein Problem ich würde gerne Active-X Scripte über GPO auf einem Server (TS) erlauben. Wenn ich aber GPO auf dem Domaincontroller ändere passiert nichts.

 

Mit welchem Tool rufst Du die GPOs auf? GPEDIT.MSC oder GPMC.MSC? Wo genau in der Domain befinden sich die TS? Liegt der TS im Verwaltungsbereich der GPO?

[OW1977HB 10]

Ich starte GPMC.MCS

Wenn ich auf IE 8.0 Sicherheitseinstellungen auf dem TS gehe sehe ich dass die viele davon ausgegraut sind und "einige Einstellungen werden von Systemadministrator verwaltet" deswegen ich kann die Vertrauenswürdigen Seiten hinzufügen. TS liegt in OU Terminalserver. Es geht um Default Domain Policy.

[Sunny61 773]

Ich starte GPMC.MCS

 

Du meinst vermutlich die GPMC.MSC. ;)

 

Wenn ich auf IE 8.0 Sicherheitseinstellungen auf dem TS gehe sehe ich dass die viele davon ausgegraut sind und "einige Einstellungen werden von Systemadministrator verwaltet" deswegen ich kann die Vertrauenswürdigen Seiten hinzufügen. TS liegt in OU Terminalserver. Es geht um Default Domain Policy.

 

In der DDP hast Du das alles definiert? Das ist nicht schön. In der DDP sollte man nichts verändern, ausser der Passwortdefinition. Besser Du erstellst eine eigene GPO und verlinkst sie passend.

 

Hast Du die Einstellungen für den IE8 im Computer- oder Benutzerteil erstellt? Hast Du die IE-Wartung dafür verwendet? Greift die GPO auf Benutzer/Clients die sich nicht am TS anmelden?

[OW1977HB 10]

In der DDP hast Du das alles definiert?

Ich habe es nicht eingerichtet. Der Server wurde schon so konfiguriert.

Hast Du die Einstellungen für den IE8 im Computer- oder Benutzerteil erstellt?Hast Du die IE-Wartung dafür verwendet?

Benutzerteil. Ja IE Wartung wurde dafür verwendet

Greift die GPO auf Benutzer/Clients die sich nicht am TS anmelden?

Die Software ist auf dem TS installiert. Wenn ich die aber als Administrator starte kommt die Abrage mit Active-x gar nicht. Die Software läuft fehlerfrei. Wenn die Software von dem Benutzer (TS Adminrechte) gestartet wird kommt die Abfrage sieh Screenshot:

[Dunkelmann 96]

Es geht um Default Domain Policy.

Du hast nicht wirklich vor, die Einstellungen für den TS dort vorzunehmen.

 

Group Policy and Internet Explorer 8

[Sunny61 773]

Ich habe es nicht eingerichtet. Der Server wurde schon so konfiguriert.

 

Keine Ausrede ist gültig. Erstell eine eigene GPO, wenn Du nicht irgendwann anfängst, ist die Domain bald im Eimer.

 

Benutzerteil. Ja IE Wartung wurde dafür verwendet

 

Die IE-Wartung ist denkbar schlecht dafür. Benutze lieber die Group Policy Preferences. Und mach es wenn möglich in einer Computer GPO. Ist der Loopback Modus aktiviert? Einsatz von Gruppenrichtlinien auf einem Terminal Server

 

Die Software ist auf dem TS installiert. Wenn ich die aber als Administrator starte kommt die Abrage mit Active-x gar nicht. Die Software läuft fehlerfrei. Wenn die Software von dem Benutzer (TS Adminrechte) gestartet wird kommt die Abfrage sieh Screenshot:

 

Und was passiert wenn Du dir die Optionen ansiehst und passend wählst? Bleibt das dann so oder mußt Du es jedesmal neu einstellen?

[OW1977HB 10]

Und was passiert wenn Du dir die Optionen ansiehst und passend wählst? Bleibt das dann so oder mußt Du es jedesmal neu einstellen?

der Benutzer muss jedes mal bestätigen, bzw. die Abfrage kommt jedes mal wieder.

[OW1977HB 10]

Ich habe nicht viel Ahnung davon würde das alles gerne lernen und so einrichten dass es fehlerfrei funktioniert.

[Sunny61 773]

Ich habe nicht viel Ahnung davon würde das alles gerne lernen und so einrichten dass es fehlerfrei funktioniert.

 

OK, dann fang beim beantworten aller Fragen an.

[OW1977HB 10]

Guten Morgen, ich war eine Woche nicht bei Kunden. Jetzt aber kann ich alle Fragen beantworten und endlich Ordnung einbringen.

[OW1977HB 10]

Ist der Loopback Modus aktiviert?

Ist deaktiviert. Sollte aber aktiviert werden oder?

[testperson 1.547]

Hi,

 

schau dir in Post #7 mal den Link von Sunny an. Da findest du einige Infos zu Gruppenrichtlinien am Terminalserver und auch zum Loopbackverarbeitungsmodus.

[OW1977HB 10]

Ich kann Loopbackmodus einrichten. Werde mich einlesen. Ich weiß nur nicht wie so wurde das noch nicht eingerichtet.